「Adobe Experience Manager」に深刻な脆弱性 - SAMLで認証回避のおそれ

Adobe Systemsは、同社マーケティングツール「Adobe Experience Manager（AEM）」向けにセキュリティアップデートをリリースした。早急な対応を呼びかけている。

同製品で「SAML（Security Assertion Markup Language）」を利用している環境において、認証をバイパスされるおそれがある脆弱性「CVE-2019-7964」が明らかとなったもの。

問題の脆弱性は、「同6.5」「同6.4」に影響があるとし、同社は脆弱性の重要度を3段階中もっとも高い「クリティカル（Critical）」とレーティング。「HOTFIX 30379 for AEM 6.4.0」「HOTFIX 30379 for AEM 6.5.0」を用意した。

適用優先度についても3段階中もっとも高い「1」としており、3日以内を目安に早急に更新するよう利用者へ注意を呼びかけている。

（Security NEXT - 2019/08/14 ） ツイート

PR

関連記事

公開講座申込者向けの事前メールで誤送信 - 島根県立大
小学校で児童の個人情報含む絵画作品を紛失 - 大阪市
契約審査員がサポート詐欺被害、PC遠隔操作 - 海外貨物検査
システムにサイバー攻撃か、影響範囲を調査 - 日産化学
「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
フィッシングURLが約4割減 - リンク使い回しも影響
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認